Ein mittelständisches Maschinenbauunternehmen aus Baden-Württemberg bemerkte 2023, dass ein Wettbewerber innerhalb weniger Wochen ein nahezu identisches Angebot bei einem Großkunden einreichte. Die interne Untersuchung ergab: Im Besprechungsraum der Geschäftsführung hatte jemand ein winziges GSM-Sendemodul hinter einer Sockelleiste befestigt. Das Gerät war kleiner als ein Streichholzschachtel und hatte monatelang unbemerkt übertragen. Solche Fälle sind keine Ausnahmen. Das Bundesamt für Verfassungsschutz schätzt den jährlichen Schaden durch Wirtschaftsspionage in Deutschland auf über 200 Milliarden Euro.
Warum ein einmaliger Check nicht reicht
Viele Unternehmen lassen einmalig einen Spezialisten durch die Räume gehen und glauben, das Thema damit erledigt zu haben. Das ist ein Trugschluss. Abhörtechnik wird kompakter, preiswerter und schwerer zu entdecken. Geräte, die vor fünf Jahren noch mehrere Tausend Euro kosteten und das Format einer Zigarettenschachtel hatten, passen heute in einen handelsüblichen USB-Stecker und sind für unter 100 Euro im Netz erhältlich.
Dazu kommt: Räume verändern sich. Handwerker renovieren, Reinigungspersonal hat Zutritt, externe Dienstleister installieren IT-Equipment. Jeder dieser Vorgänge schafft ein neues Zeitfenster, in dem ein Abhörgerät platziert werden kann. Regelmäßige Kontrollen sind deshalb kein Luxus, sondern organisatorische Notwendigkeit.
Welche Räume besondere Priorität haben
Nicht jeder Quadratmeter eines Unternehmens ist gleich gefährdet. Die Risikoabstufung sollte sich an der Sensibilität der dort geführten Gespräche orientieren. Erfahrungsgemäß stehen folgende Bereiche ganz oben auf der Kontrollliste:
- Konferenzräume der Führungsebene, in denen Strategiegespräche, Preisverhandlungen und M&A-Prozesse stattfinden
- Büros von Geschäftsführung und Vorstand, inklusive angrenzender Empfangsbereiche
- Räume mit Zugang zu Entwicklungsunterlagen oder Prototypen
- Serverräume und IT-Infrastruktur, weil dort Hardware-Implantate direkt in Netzwerke eingeschleust werden können
- Fahrzeuge der Führungsebene, besonders Dienstwagen, in denen regelmäßig Telefonate geführt werden
Ein Produktionsbereich ohne vertrauliche Gespräche braucht deutlich seltener überprüft zu werden als der Raum, in dem einmal wöchentlich das Führungsgremium tagt.
Kontrollintervalle festlegen und dokumentieren
Die Frage nach dem richtigen Intervall lässt sich nicht pauschal beantworten, aber es gibt bewährte Richtwerte. Für Hochrisikobereiche empfehlen Fachleute eine technische Kontrolle mindestens alle drei Monate. Nach besonderen Ereignissen wie Umbaumaßnahmen, einem Eigentümerwechsel oder dem Besuch externer Delegationen sollte eine Sofortkontrolle eingeplant werden, unabhängig vom regulären Zyklus.
Mittelrisikobereiche können halbjährlich kontrolliert werden. Wichtig ist, dass diese Intervalle schriftlich festgelegt und tatsächlich eingehalten werden. Eine einfache Tabelle mit Datum, geprüften Räumen, eingesetztem Dienstleister und Ergebnis reicht aus. Im Fall eines späteren Schadens kann ein lückenloses Prüfprotokoll nachweisen, dass das Unternehmen seinen Sorgfaltspflichten nachgekommen ist.
| Bereich | Empfohlenes Intervall | Anlassbezogene Kontrolle |
|---|---|---|
| Führungsbüros und Boardrooms | Alle 3 Monate | Nach jedem externen Besuch |
| Konferenzräume (allgemein) | Alle 6 Monate | Nach Umbau oder Renovierung |
| Serverräume | Alle 6 Monate | Nach IT-Wartung durch Externe |
| Dienstfahrzeuge | Jährlich | Nach Fahrzeugservices in Fremdbetrieben |
Interne Vorbereitung und externer Dienstleister
Unternehmen, die Abhörschutzkontrollen ernst nehmen, arbeiten mit zertifizierten Spezialisten zusammen. Die Auswahl des richtigen Dienstleisters ist dabei entscheidend. Wer in Südwestdeutschland einen kompetenten Anbieter sucht, findet mit einem spezialisierten Anbieter für Abhörschutz Mannheim einen regionalen Ansprechpartner, der technische Frequenzanalyse, physische Rauminspektion und Beratung kombiniert.
Vor dem Einsatz des Dienstleisters sollte das Unternehmen intern klären, wer von dem Termin wissen darf. Das klingt paranoid, ist aber sinnvoll: Wenn ein potenzieller Insider weiß, dass kommende Woche eine Kontrolle stattfindet, hat er Zeit, Geräte vorübergehend zu entfernen. Der Kreis der Eingeweihten sollte deshalb so klein wie möglich gehalten werden.Typischerweise genügt es, wenn Geschäftsführung, Sicherheitsbeauftragter und eine Vertrauensperson aus der IT eingebunden sind.
Technik, die Spezialisten einsetzen
Eine professionelle Kontrolle ist deutlich aufwendiger als das, was sich viele vorstellen. Seriöse Anbieter arbeiten mit einem Methodenmix aus mehreren Ansätzen. Breitband-Spektrumanalysatoren erfassen Funksignale von wenigen Megahertz bis in den Gigahertz-Bereich und können aktive Sender sichtbar machen. Nichtlinearer Verbindungsdetektoren, sogenannte NLJDs, spüren elektronische Bauteile auch dann auf, wenn sie gerade nicht senden. Ergänzend kommt eine physische Inspektion von Steckdosen, Lichtschaltern, Möbelstücken und Deckenverkleidungen hinzu.
Ein vollständiger Check eines mittelgroßen Konferenzraums dauert bei professioneller Durchführung zwischen zwei und vier Stunden. Wer einen Anbieter findet, der das in 20 Minuten erledigen will, sollte skeptisch sein.
Mitarbeiter einbeziehen ohne Misstrauen zu säen
Technische Kontrollen allein reichen nicht. Menschen sind sowohl das größte Risiko als auch die wichtigste Schutzressource. Mitarbeitende sollten wissen, wie verdächtige Gegenstände aussehen können, also unbekannte USB-Stecker, Steckdosenleisten, die niemand bestellt hat, oder Rauchmelder, die nicht zum restlichen Inventar passen. Gleichzeitig darf eine Sensibilisierungskampagne nicht in eine Atmosphäre gegenseitigen Misstrauens umschlagen.
Bewährt hat sich ein sachlicher Ansatz: Unternehmen erklären im Rahmen regulärer Sicherheitsschulungen, dass Wirtschaftsspionage eine reale Bedrohung ist, zeigen Beispiele aus der Branche und erläutern, welche Verhaltensregeln im Umgang mit Besuchern gelten. Wer einen verdächtigen Gegenstand findet, soll ihn nicht anfassen, sondern sofort melden. Eine klare Meldekette für solche Situationen gehört in jedes Sicherheitshandbuch.
Organisatorische Verankerung als Dauerprojekt
Abhörschutz funktioniert nur, wenn er kein einmaliges Projekt bleibt, sondern in die regulären Sicherheitsprozesse integriert wird. Das bedeutet konkret: Kontrollintervalle stehen im Jahresplan, Budgets sind eingeplant, ein Verantwortlicher ist namentlich benannt. Wenn niemand zuständig ist, passiert erfahrungsgemäß nichts, bis ein Schaden eingetreten ist.
Unternehmen, die diesen Schritt konsequent gehen, haben einen messbaren Vorteil: Sie können Verhandlungspartner, Investoren und Behörden nachweisen, dass vertrauliche Informationen in ihren Räumen geschützt sind. Das ist in einer Zeit, in der Datenlecks Millionenschäden und Vertrauensverluste verursachen, kein kleines Argument.
